Descarregar sites que utilizam crypto-js

Sobre crypto-js

A geografia desta biblioteca é a primeira coisa que vale a pena explicar, por ser a parte com maior probabilidade de ser mal lida. Em outubro de 2026 registamos crypto-js em 126 236 sites, e 81 735 desses apontam para a França. Uma biblioteca auxiliar de criptografia não tem carácter nacional próprio, por isso uma concentração desta dimensão quase nunca reflete o gosto dos programadores de um único mercado. Uma concentração a esta escala costuma significar que o código chega incorporado dentro de outra coisa: um painel de controlo de alojamento, um tema partilhado, um widget de pagamento ou um modelo de construtor distribuído por um fornecedor com forte presença regional. Quem ler a coluna do país como indicador de procura deve lê-la antes como indicador de distribuição.

crypto-js enquadra-se na categoria JavaScript libraries, teve a primeira versão em 2009, foi escrito em JavaScript e é publicado com licença MIT. A biblioteca vem de uma altura anterior à existência de uma interface nativa de criptografia utilizável nos navegadores, e é por isso que tanto código continua a recorrer a ela para hashing, cifra simétrica e trabalho de codificação que a plataforma já resolve por conta própria. Encontrar a biblioteca numa página diz, por isso, mais sobre a idade do código à volta dela do que sobre a postura de segurança do site. A criptografia do lado do cliente é também aplicada de forma incorreta com frequência, e um investigador à procura de páginas que cifram no navegador e depois confiam no resultado noutro sítio qualquer tem uma razão legítima para querer a população inteira em vez de meia dúzia de exemplos.

Os dados de versão são aqui invulgarmente ricos. Temos 21 cadeias de versão distintas, e a versão que registamos com mais frequência é 4.1.1. A dispersão de versões importa nesta biblioteca em particular, porque as versões mais antigas trazem fragilidades documentadas na forma como geram aleatoriedade, e um site fixado num pacote antigo costuma estar fixado porque já ninguém é dono dessa dependência. Filtrar por versão transforma uma lista grande numa lista muito mais pequena sobre a qual se pode mesmo agir, quer o objetivo seja uma notificação de segurança, uma abordagem comercial de um fornecedor ou uma amostra de investigação.

Uma consulta por domínio indica se um site carrega a biblioteca. A nossa exportação responde à pergunta inversa: dada a biblioteca, que sites, em que país, em que sufixo, em que versão. Produzir isso a partir de uma ferramenta de consulta não é possível, porque uma consulta parte do domínio e nós partimos da tecnologia. Cada linha traz o domínio, a data de deteção, o país, o domínio de topo e a cadeia de versão sempre que alguma ficou exposta, e é isso que torna sequer possível filtrar, recolher amostras e comparar ao longo do tempo.

A deteção é inferencial e fica aquém. Identificamos crypto-js pelo script que o site serve e pelas impressões digitais dos pacotes que o incorporam, por isso os sites que compilam o código para dentro de um pacote de aplicação com outro nome ficam de fora da contagem. A concentração em .fr herda igualmente a forma habitual do mercado de registos e não algo específico desta biblioteca. A contagem de sites deve ler-se como um limite inferior e não como um recenseamento.